Pięćset kont. Dwadzieścia osób.
Od środka jednej sesji multikonta nigdy nie wyglądają na oszustwo — każde konto rejestruje się czysto, po kolei. Fraud Rings odpowiada na pytanie, do którego kontrola pojedynczej sesji nie sięga: ilu twoich użytkowników to w rzeczywistości ta sama osoba?
odstęp między przebudowami grafu
przesuwne okno analizy
wskaźnik ryzyka na grupę
Jedna osoba, wiele kont
Każda rejestracja wyglądała czysto, bo każda rejestracja czysta była. Szkoda żyje we wzorcu rozpiętym na wiele kont — a tego wzorca nie widzi żadna kontrola, która zawsze ogląda tylko jedno konto naraz.
Nadużycia promocji i bonusów
Kredyt powitalny, bonus polecający, rabat na pierwsze zamówienie — odbierane raz na konto przez kogoś, kto ma tych kont czterdzieści. Budżet kampanii wycieka do jednego portfela, a liczby pozyskania wyglądają zdrowo.
Omijanie banów
Zawieszony użytkownik wraca po dziesięciu minutach z nowym adresem e-mail i czystym profilem. Bez analizy powiązań nowe konto nie ma historii, nie ma powodu, by je zatrzymać, i nie da się go powiązać z decyzją, którą już podjąłeś.
Zawyżone wypłaty partnerskie
Partnerzy polecają własny ruch — własne rejestracje przebrane za nowych klientów. Wypłaty idą za konwersje, które nigdy nie były nowymi klientami, a każda z nich przechodzi kontrolę, gdy ogląda się ją osobno.
Pranie przez zwroty i obciążenia zwrotne
Ta sama osoba przepuszcza zamówienia, zwroty i obciążenia zwrotne przez oddzielne konta, trzymając każde pojedyncze konto poniżej progu, który uruchomiłby ręczną kontrolę.
Cztery rodzaje powiązania, jeden graf
Co 6 godzin graf powiązań jest przebudowywany na przesuwnym oknie 90 dni. Konta są węzłami, dowód wspólnego pochodzenia staje się krawędzią, a każda spójna składowa kont to grupa ze wskaźnikiem ryzyka od 0 do 100.
acct_2841 ────── acct_7719 ────── acct_8804
│ │
│ │
acct_0192 ────── acct_5533 ────── acct_1170Konta połączone wspólnymi dowodami tworzą grupę; przebudowa następuje co 6 godzin na ostatnich 90 dniach.
Ta sama przeglądarka
Dwa konta korzystały z tego samego profilu przeglądarki, rozpoznanego po ponad 300 sygnałach, a nie po ciasteczku, które kasuje się od byle czego. Okna incognito i wyczyszczona pamięć nie zrywają dopasowania.
To samo urządzenie
Różne przeglądarki, jedna maszyna. Cechy sprzętu i poziomu systemu zgadzają się nawet wtedy, gdy profile przeglądarek nie przypominają siebie zupełnie — i to właśnie odróżnia zdeterminowanego posiadacza multikont od zwykłego powracającego odwiedzającego.
Ta sama sieć domowa
Konta, które raz po raz pojawiają się na jednym łączu domowym. Biura, kampusy i NAT operatora sadzają obcych ludzi za jednym adresem, więc to dowód wspierający, a nie samodzielne dowiedzenie.
Zgodny wzorzec zachowania
Jak człowiek prowadzi wskaźnik, pisze i przewija. To jeden z czterech rodzajów dowodów w grafie i wzmacnia on powiązanie — grupa nigdy nie powstaje na samym podobieństwie zachowań.
Grupa to oskarżenie. Tak ją traktujemy.
Powiedzieć, że dwa konta to ta sama osoba, to postawić tezę o czyimś zachowaniu, a twój zespół będzie na jej podstawie działał — wstrzyma wypłatę, zamrozi saldo, zamknie konto. Fałszywa grupa jest gorsza niż przeoczona: kosztuje cię prawdziwego klienta i kosztuje zaufanie twojego zespołu do narzędzia. Dlatego graf jest zbudowany tak, by wyrzucać dowody, za którymi nie może stanąć.
Urządzenia niemożliwe geograficznie wypadają w całości
Gdy jedno urządzenie pokazuje ślad lokalizacji, którego nie mogłaby zostawić żadna pojedyncza osoba, to nie jest słaby dowód do przecenienia — to identyfikator współdzielony albo podszyty. Każde powiązanie, które to urządzenie by utworzyło, znika z grafu, a nie tylko traci wagę.
Identyfikatory-kubełki są odfiltrowywane
Niektóre identyfikatory techniczne gromadzą za sobą dziesiątki niepowiązanych profili. Zostawione w spokoju, jeden kubełek połączy wszystkich, którzy go kiedykolwiek dotknęli, w jedną ogromną grupę, która nic nie znaczy. Wykrywamy je i wykluczamy, zanim grupy powstaną.
Nowe filtry działają najpierw po ciemku
Warstwy higieny ocenia się na istniejącym grafie, zanim wolno im zmienić to, co widzisz. Testem nie jest to, że liczba grup spadła — tylko to, że prawdziwe rdzenie przeszły nietknięte.
Co to porządkowanie naprawdę robi
kont w największej fałszywej grupie
kont zostało po higienie
Efekt nie jest subtelny. W naszych własnych danych największa fałszywa grupa skurczyła się z 1188 kont do 77, gdy tylko wyciągnęliśmy z grafu urządzenia niemożliwe geograficznie — a prawdziwe rdzenie w tym samym zbiorze zostały dokładnie tam, gdzie były. To wymiana, na którą idziemy celowo: mniejszy zbiór grup, za którymi jesteśmy gotowi stanąć, zamiast dużego, który twoi analitycy muszą podważać.
Czego od nas nie dostaniesz, to liczby opisującej precyzję. Trafność grup zależy od struktury twojego ruchu, a warstwy higieny wciąż wdrażamy po jednej. Dostajesz za to dowody stojące za każdym pojedynczym powiązaniem, żeby każdą grupę dało się ocenić po tym, z czego jest zrobiona.
Grupy, dowody i graf, który da się rozłożyć
Nic nie jest za ciebie blokowane i żaden werdykt nie przychodzi bez uzasadnienia. Panel jest zbudowany dla analityka, który potem musi tę decyzję obronić.
Lista grup
Każda grupa w twojej przestrzeni roboczej, z jej rozmiarem, wskaźnikiem ryzyka od 0 do 100 i czasem ostatniej przebudowy. Posortuj po ryzyku i idź prosto do tej garstki, która zasługuje na ludzkie spojrzenie.
Rozbicie dowodów
Dla każdego powiązania: jakiego rodzaju to dowód, które konta łączy i co graf faktycznie zobaczył. Powód, dla którego system uważa te konta za powiązane, jest na ekranie, a nie schowany za nieprzejrzystą oceną.
Interaktywny graf
Rozwijaj grupę węzeł po węźle. Przejdź od jednego konta do jego sąsiadów, znajdź pojedyncze powiązanie trzymające razem dwa klastry i sam zdecyduj, czy to powiązanie uniesie taki ciężar.
Zbudowane dla miejsc, w których jedna osoba staje się tłumem
Marketplace'y
Grupy sprzedawców prowadzące własne konta kupujących, żeby podbić oceny, i kupujący zmieniający konta, by raz po raz odebrać rabat na pierwsze zamówienie.
iGaming i zakłady
Łowcy bonusów obsługujący dziesiątki kont i samowykluczeni gracze wracający pod nowym nazwiskiem. Jedni i drudzy wypływają jako jedna spójna grupa, a nie jako niepowiązane rejestracje.
Fintech i pożyczki
Wnioskodawcy rozłożeni na wiele kont, żeby przemknąć obok limitów na klienta, i cykle zwrotów, które wyglądają zwyczajnie tylko dopóty, dopóki każde konto czyta się osobno.
Programy partnerskie i polecające
Grupy polecania samego siebie, w których partner, rzekomo nowi użytkownicy i konto wypłat siedzą w tym samym klastrze grafu.
Dostępne w planie Business i wyższych
Fraud Rings jest częścią planu Business i wyższych. W planie Pro widzisz, że grupy w twoich danych istnieją — ile ich jest i jak duże się robią — bez rozbicia na poszczególne konta.
Najczęściej zadawane pytania
Sprawdź, ilu twoich użytkowników to jedna osoba
Podłącz swój ruch, pozwól grafowi się zbudować i spójrz na swój pierwszy zestaw grup, mając dowody stojące za każdym powiązaniem przed sobą.